Ihre Talente im Fokus
Wenn Sie aus der Softwareentwicklung kommen und bereits in Sicherheitskonzepten denken, bietet sich Ihnen hier die Möglichkeit, den nächsten Schritt in Richtung Security-Architektur zu gehen. In dieser Verantwortlichkeit gestalten Sie aktiv, wie Sicherheit in der Softwareentwicklung verankert wird und arbeiten direkt am Top-Management, wobei Sie Ihre technische Perspektive dort einbringen, wo sie den größten Hebel hat.
Ihre Herausforderungen
- Mitarbeit bei der Weiterentwicklung von Zielarchitekturen, Standards und Blueprints für Application Security
- Unterstützung beim Aufbau und der Etablierung von Secure Development Practices über den gesamten Software Development Lifecycle (SDLC)
- Mitwirkung bei der konzeptionellen Verankerung von Security im SDLC, inklusive Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing, Secure-Coding-Standards und Upskilling der relevanten Rollen
- Einarbeitung in und Mitarbeit bei Konzepten für Threat Modeling sowie Threat & Vulnerability Management
- Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Pflege der Bedrohungslandschaft
- Beratung von IT-Projekten sowie Überprüfung von IT-Lösungen aus Sicherheitsaspekten
- Mitgestaltung von Governance-Strukturen und Unterstützung bei der Umsetzung von Security-Standards im Unternehmen
Ihre Kompetenzen
- Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
- Erfahrung als Security Engineer, Software Engineer oder in einer vergleichbaren Rolle mit Interesse an Security-Architekturthemen; erste konzeptionelle Erfahrung ist ein Plus
- Kenntnisse in Secure Development (SDLC) und CI/CD Security; erste Berührungspunkte mit Threat Modeling und Vulnerability Management von Vorteil
- Kenntnisse in oder Interesse an relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002
- Erste Erfahrung oder starkes Interesse an konzeptioneller Arbeit und der Entwicklung von Sicherheitskonzepten
- Gute Kommunikationsfähigkeit, Teamorientierung und Freude an bereichsübergreifender Zusammenarbeit
Ihre Vorteile
- Eine Rolle mit echtem Gestaltungsspielraum zwischen Strategie, Governance und technischer Umsetzung
- Direkter Einfluss auf die Security-Strategie in einer Transformationsphase mit hoher Sichtbarkeit
- Flexible Arbeitszeiten und Homeoffice-Möglichkeiten
- Mindestens 27 Tage Ferien sowie die Möglichkeit für Sabbaticals
- Attraktive Benefits bei Mobilität, Elternzeitregelung und Vergünstigungen auf Versicherungen
- Teilnahme an innovativen Projekten mit modernen Technologien und interdisziplinärem Austausch